Телефония и связь Профессиональные фрикеры, или мошенничество работников АТС?

Discussion in 'Электроника и Фрикинг' started by novichok, 18 Jan 2006.

  1. novichok

    novichok Banned

    Joined:
    3 Dec 2005
    Messages:
    395
    Likes Received:
    184
    Reputations:
    27
    Профессиональные фрикеры, или мошенничество работников АТС?

    Наблюдаестя следующая ситуация: на днях моей хорошей знакомой пришли забавные счета за телефонные разговоры с... Новой Зеландией и GB (внимание - ситуацию нельзя объяснить обычными "звонилками", просьба читать дальше)
    Дальнейшее развитие событий:
    АТС: у вас есть комп с подключением к инету?
    - есть.
    АТС: вот вы сами и виноваты - схватили вирь, который и звонил в Зеландию и GB. Извольте оплатить счет!
    Услышав изложение этого диалога, я все же решил сам немного расследовать данную ситуацию. Пришел к следующим выводам: да, есть вири, звонящие по всяким разным номерам. Есть даже вири потихонечку отключающие от местного провайдера, и переключающие на международные линии. Все это можно словить в инете.
    Все бы так и осталось, но я решил проверить время подключения к инету у провайдера, и время международных переговоров. Получил обнадеживающий результат: один из звонков приходится аккурат в промежутке между началом и концом работы компа в нете, т.е. линия была занята, и отключения от провайдера не наблюдалось. Насколько я понимаю работу АТС, во время действующего соединения невозможно произвести нормальный набор номера, и при этом не разорвать текущего соединения (во всяком случае без дополнительных технических ухищрений со стороны абонента). Если не так, то прошу объяснений, как это можно сделать - техническим языком, редкие аббревиатуры желательно разъяснять. Пожалуйста не рассказывать о "друге знакомого жены моего двоюродного брата" - начитался подобного в нете до опупение, в основном побасенки людей очень далеких от технической стороны вопроса.
    Сильно настораживают следующие факты -
    Странность №1: все звонки к прову от моей знакомой были с одного телефонного номера, а определились с двух разных - на трояны и прочие пакости списать это нельзя т.к. все потраченное время действительно было потрачено моей знакомой. Провайдер озадачился работой АТС с которой осуществлялись звонки. Начерта производится подмена номера?
    Странность №2: в Краснодаре подобное явление - достаточно редкое, из краснодарских знакомых никто с подобным не сталкивался. Знакомая живет в поселке рядом с Краснодаром, номера у них городские. Так вот - за последнее время участились подобные случаи именно в их поселке. Настолько, что когда мы сегодня пришли на АТС, то столкнулись с девушкой, у которой тоже есть подобные звоночки. Странное совпадение?
    Страность №3: время переговоров на удивление маленькое - 8 - 10 секунд. О чем за такое время можно поговорить? Конечно можно допустить, что вызываемого абонента небыло дома, но ведь не может же это быть постоянно (счета за четыре переговора)! У девушки встреченной на АТС, ситуация точно такая же. Еще одно совпадение?
    Странность №4: как у моей знакомой, так и у встреченой девушки действительно есть СОБСТВЕННЫЕ международные переговоры (в смысле они сами звонили). Среди строчек с распечаткой этих переговоров встречаются строчки с "левыми" переговорами. При чем встреченная нами девушка этих строчек и не заметила, это я у нее спросил: "вы действительно сами звонилил по всем этим номерам?" Выяснилось, что нет. Очередно совпадение?
    Напрашивается вывод - возможно кто-то на АТС нашел способ заработка денег? Организуют левые международные переговоры, а для маскировки своих действий раскидывают их по абонентам, которые действительно пользовались международными линиями в текущем месяце, в надежде, что они из-за незначительной продолжительности этого не заметят. В распечатке не указан населенный пункт в который был сделан звонок - только длиннющая строчка цифр. Кто в нее станет всматриваться среди десятка еще таких же? Стоимость дейстительно выходит не особенно большая - можно и не заметить, у знакомой - 119р., у встреченой девушки - меньше сотни.
    Или АТС все же ни при чем? Тогда если кто знает, то пожалуйста объясните принцип действия подобных вирусов - соединяющих с еще одним номером в момент действующего соединения без его разрыва. Я не то что принципа действия, даже упоминания толкового о них не нашел ни у Касперского, ни на фиркерски-хакерских сайтах, более того, все что я узнал о работе АТС, противоречит подобным трюкам.

    ЗЫ: проверить комп на наличие вирусов невозможно по случайному стечению обстоятельств - на днях в нем заменили HDD (халявный 80Gb вместо 20-ти).
     
  2. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    423
    Reputations:
    280

    Такое я наблюдал на форуме Украйнского провайдера Укртелеком ситуация полностью аналогична тоже левые счета которы придёться оплатить !

    Там вирь попал к челу из каких то порно сайтов он набирал номер дозвона нидерландского провайдера (я не помню точно) или секс по телефону там был !

    Но факт тот что связь с интернетом оставалась но было соединение в международном форате (это как будто вы на модеме набираете городской номер дозвона на интернет только через 8 или 10)

    Вот такая итория можеш инфу здесь поискать http://forum.zp.ukrtelecom.ua
     
    _________________________
  3. NeMiNeM

    NeMiNeM Elder - Старейшина

    Joined:
    22 Aug 2005
    Messages:
    480
    Likes Received:
    308
    Reputations:
    201
    2Nova: плиз, на следующий раз не цитируй целые большие сообщения...Не удобно так для других..

    Мне Укртелеком однажди пощитал Латвию, но уже не хотел розбиратся, т.к. там было 3 или 4 секунды..

    2афтор: да, вполне возможно что ето надувают на АТС, ведь "тоже жить надо" =)
     
  4. censored!

    censored! Green member

    Joined:
    2 Nov 2004
    Messages:
    1,159
    Likes Received:
    299
    Reputations:
    156
    АТС наврядли так будет надувать. В основном это действительно вири-диалеры, либо кто-то подключился к линии.
    А так как по времени совпадает со временем когда вы в инете и 8-10 секунды (для диалера не странность - в месяц прилично набежит, оплата то посекундная), а при обрыве-дозвоне - мало кто обратит внимание (поэтому и включайте динамик так, чтобы слышать что там набирается), то это диаллер.

    Знакомой так же пришел счет на 2000 уе., они написали заявление что это не они. В последствии на компе обнаружили диаллера. Но платить не стали. Им телефон обещали отключить, выход на межгород, еще что-то, но в итоге все замялось и они с телефоном и с "сэкономлеными" 2000.

    Это у прова АОН кривой. А деньги снимаются не с того номера с которого звонили, а с аккаунта (вы ведь когда дозваниваетесь вводите логин пароль?). А в списке подключений ты смотришь номер чтобы контролировать - вдруг у тебя инет кто стырил.

    Кста, разрыв ты даже можешь и не заметить и не услышать. Если даже ты громкость выставил на полную, то диаллер может ее совсем убрать. Давно так нюкали (икспинг по-моему). Пахало на старых модемах. Натравливаешь на ИП, прога посылает на него пакет, который сначала модем расстраивает а потом обрывает жерве соединение. И при попытке опять соединиться - модем орал на полную громкость и подключиться не получалось.

    Так что - это диалер.
    Хотя остается вариант - что на вашей АТС оборудование кривое.
     
    _________________________
  5. seeattact

    seeattact Banned

    Joined:
    12 Jan 2006
    Messages:
    538
    Likes Received:
    87
    Reputations:
    2
    У меня такая ботва была,там не надо ни куда дозваниватся - только на порно сайт залазиш и всё,влетел на 130 рублей,а мой друг на этомже сайте влетел на 10000